#ssl

RFC 8996: Deprecating TLS 1.0 and TLS 1.1 This document formally deprecates Transport Layer Security (TLS) versions 1.0 (RFC 2246) and 1.1 (RFC 4346). Accordingly, those documents have been moved to Historic status. These versions lack support for current and recommended cryptographic algorithms and mechanisms, and various government and industry profiles of applications using TLS now mandate avoiding these old TLS versions. TLS version 1.2 became the recommended version for IETF protocols in 2008 (subsequently being obsoleted by TLS version 1.3 in 2018), providing sufficient time to transition away from older versions. Removing support for older versions from implementations reduces the attack surface, reduces opportunity for misconfiguration, and streamlines library and product maintenance. This document also deprecates Datagram TLS (DTLS) version 1.0 (RFC 4347) but not DTLS version 1.2, and there is no DTLS version 1.1. This document updates many RFCs that normatively refer to TLS version 1.0 or TLS version 1.1, as described herein. This document also updates the best practices for TLS usage in RFC 7525; hence, it is part of BCP 195. datatracker.ietf.org 가능하면 빠른 시일 내에 여러분 사이트의 SSL/TLS 버전을 확인하고 업데이트하는 게 좋을 것 같아요.

How to test secure (https) services from localhost As a developer, if you want to integrate and test third party secure services with your server running on a local machine, you need to… medium.com Localhost에서 https(SSL) 테스트 환경 구축하려고 이거저거 시도해봤는데 이 방법이 제일 잘 되는 것 같네요^^ mkcert라는 툴을 이용해서 구축하는 방법입니다.

(NodeJS) letsencrypt와 greenlock으로 SSL(https) 적용하기 안녕하세요. 이번 시간에는 SSL 적용 방법에 대해 알아보겠습니다. letsencrypt를 사용해서 90일짜리 공짜 SSL을 적용해봅시다. 90마다 갱신하는 것이 귀찮기 때문에 greenlock-express라는 모듈을 사용해서 자동 갱신도 적용하겠습니다.. (사실 g www.zerocho.com 안녕하세요. 이번 시간에는 SSL 적용 방법에 대해 알아보겠습니다. letsencrypt를 사용해서 90일짜리 공짜 SSL을 적용해봅시다. 90마다 갱신하는 것이 귀찮기 때문에 greenlock-express라는 모듈을 사용해서 자동 갱신도 적용하겠습니다. 제 블로..